デバイスレス・ワンタイムパスワード

アルファベットや記号を、ワンタイムパスワードの数字に組み合わせることができます。
この文字列を「追加フレーズ」と言います。
パターンに沿って読み取った数字の前後や中間に、ユーザー自身が設定した固定の文字列である「追加フレーズ」を追加することにより、セキュリティを強化することが可能です。組織のパスワードポリシーによって、英字や記号を含める必要がある場合にも対応できます。追加フレーズの文字数は管理画面で設定が可能です（初期値：0文字以上6文字以内）。

ユーザーが簡単なパターンを設定できないように、パターン設定を制限する機能を搭載しています。必要に応じて複数の制限を組み合わせて設定することができます。

一筆書きの禁止

始点から終点までが一筆書き可能な、隣接した位置のみで構成されるパターンを禁止します。隣接した位置とは、特定の位置を中心として８方向に隣接する位置を指します。

全てのブロックから必ず1つ以上選択させる

マトリックス表の３つのブロックからそれぞれ１マス以上を利用したパターン以外は登録を禁止します。

禁止パターンの個別登録

明らかに単純なパターンを個別に指定して禁止します。

ユーザーがパターンを忘れた場合に備えて、ユーザー自身がパターンを再設定するか、もしくは管理者が手動で再設定するかを、管理画面から設定しておくことができます。

管理者によってあらかじめ決められている回数、連続でログイン失敗した場合、アカウントをロックします（ロックアウト）。
ロックアウトされた場合に備えて、一定時間経過後の自動解除、もしくは管理者による手動解除を、管理画面から設定しておくことができます。

デバイスレス・ワンタイムパスワードは、知識認証による非常に高いセキュリティ強度を提供します。
その強さの秘密は、ログインのたびにマトリックス表に表示される乱数が変わるところにあります。この方法は特許技術に基づいており、乱数表の変化に伴い、毎回読み取る数字が変化するため、毎回異なるワンタイムパスワードを生成することができます。
また、ワンタイムパスワード自体を通信で送付することがないため、他人に盗み見られたり傍受されたりする心配がありません。

特許について詳しくはこちら

スマートフォンやトークンを使わず、ブラウザだけで成立するデバイスレス・ワンタイムパスワードを動画で解説します。